Re: suid scripts ?

Article View: pl.comp.sys.pc-unix

Article #135

Back to pl.comp.sys.pc-unix Previous Next

#135

From: ba... Bartosz Maruszewski
Date: Thu, 21 Dec 1995 00:00

19 lines
1473 bytes

Jacek Rafal Radzikowski (B.Frelek) (s133926@csd1) wrote:
: Janusz A.Urbanowicz (al...@eris.phys.uni.torun.pl) wrote:
: Nie mozna tego zrobic ze wzgledow bezpieczenstwa. Uruchamianie jakiegolokwiek
: programu z suid-skryptu jest otwarciem szerokiej bramy (nie furtki) do uzyskania
: praw roota przez kogokolwiek, kto wie jak to wykorzystac.

Nie rozumiem czemu to jest dziura...
Przeciez jezeli ktos zalozy skrypt z bit'em set-uid to wlascicielem tego
skryptu nie jest przeciez automatycznie root (tylko w przypadku gdy root
zakladal ten skrypt) no i jeszcze jezeli wlascicielem skryptu jest root
i jego flagi to: rwsr-xr-x to niby jak zwykly uzytkownik ma to wykorzystac
jako dziure ??? przciez nie wpisze tam nic swojego a root juz sie zatroszczy
o to zeby nie bylo w tym skrypcie niczego niebezpiecznego.

Bartek
-- 
E-mail ba...@loiv.torun.pl            "... and remember ... 
       ba...@mat.uni.torun.pl <-- preferable
Admin in the loiv.torun.pl domain    the system is for admins, not for users"

Technical Details

Message-ID: <4bblj3$902@Waldemar.mat.uni.torun.pl>

Path: mbox-mo1.pugleaf.net!unknown!not-for-mail

References: <4b9e66$34n@Waldemar.mat.uni.torun.pl> <4bbi7u$nhr@gemini.coi.pw.edu.pl>

Show Full Headers

Complete Article Headers

From: ba...@mat.uni.torun.pl (Bartosz Maruszewski)
Subject: Re: suid scripts ?
Date: 1995/12/21
Message-ID: <4bblj3$902@Waldemar.mat.uni.torun.pl>
X-Deja-AN: 122512290
distribution: pl
references: <4b9e66$34n@Waldemar.mat.uni.torun.pl> <4bbi7u$nhr@gemini.coi.pw.edu.pl>
organization: Uniwersytet Mikolaja Kopernika
mime-version: 1.0
newsgroups: pl.comp.sys.pc-unix
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit

Reply to Parent Message